I. Ogólne informacje
Niniejsza Polityka została wydana przez ZACHÓD SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą w Warszawie (02-256 Warszawa), Aleja Krakowska 110/114/B25, KRS: 0001002146, NIP: 5223241393, REGON: 523680955 i jest adresowana do wszystkich użytkowników (dalej: „Użytkownicy”) naszego serwisu www funkcjonującego pod adresem url: 365.zachod.studio (dalej: „Strona”). Definicje użyte w niniejszej Polityce zostały wyjaśnione w punkcie XIII poniżej.
Administratorem Danych jest ZACHÓD SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ. Dane kontaktowe Administratora zostały podane w Punkcie XII poniżej.
Niniejsza Polityka może być zmieniana i aktualizowana, aby uwzględniać zmiany w praktykach związanych z Przetwarzaniem Danych Osobowych przez Administratora lub zmiany przepisów prawa powszechnie obowiązującego. Zachęcamy do uważnego zapoznania się z niniejszą Polityką i regularnego sprawdzania tej strony w celu weryfikacji zmian, które Administrator może wprowadzić zgodnie z postanowieniami niniejszej Polityki.
II. Przetwarzanie Danych Osobowych Użytkowników
Pozyskiwanie Danych Osobowych: Administrator może pozyskiwać Dane Osobowe Użytkowników, takie jak: imię, nazwisko, adres i dane kontaktowe, w tym adres e-mail, numer telefonu, jak również stanowisko, dane firmy Administrator może pozyskać Dane
Osobowe Użytkowników, w szczególności, w następujących przypadkach:
- podania Danych Osobowych przez Użytkowników (np. kontakt mailowy, telefoniczny, przez formularz lub w jakikolwiek inny sposób).
- pozyskania Danych Osobowych Użytkowników w wyniku prowadzenia relacji biznesowych / zawierania lub wykonywania umowy (np. zakup przez Użytkownika usługi lub produktu Administratora).
- pozyskanie Danych Osobowych Użytkowników opublikowanych w mediach społecznościowych (np. pozyskanie informacji z profilu Użytkowników w mediach społecznościowych, w zakresie, w jakim informacje te są widoczne jako publiczne).
- pozyskania Danych Osobowych od podmiotów trzecich (np. od kontrahentów, od pośredników finansowych, od podmiotów egzekwujących prawo, w tym organów administracji lub sądów, itp.).
- pozyskania lub poproszenia Użytkowników o podanie Danych Osobowych Użytkowników, podczas wizyt Użytkowników na stronach Administratora lub używania jakichkolwiek funkcji lub zasobów dostępnych na lub poprzez Stronę. Kiedy Użytkownicy odwiedzają Stronę, urządzenia i przeglądarki Użytkowników mogą automatycznie udostępniać pewne informacje (takie jak typ urządzenia, system operacyjny, typ przeglądarki, ustawienia przeglądarki, adres IP, ustawienia językowe, daty i pory łączenia się ze Stroną i inne informacje
techniczne odnośnie komunikacji), niektóre z nich mogą stanowić Dane Osobowe. Podczas wizyty na Stronie żadne Dane Osobowe Użytkowników nie będą przechowywane przez Administratora, bez wcześniejszej, wyraźnej zgody Użytkowników. Jednakże tymczasowe przechowywanie plików dziennika i plików cookies ułatwia korzystanie z naszej Strony. Z tej przyczyny Użytkownicy proszeni są o wyrażenie na to zgody na naszej Stronie. Udzielenie w/w zgody jest fakultatywne i nie wpływa na możliwość korzystania ze Strony. W niektórych przypadkach bez udzielenia takiej zgody możliwość korzystania z naszej Strony może być w pewnym stopniu ograniczona lub uniemożliwiona.
Przetwarzane Dane Osobowe: Kategorie Danych Osobowych Użytkowników Przetwarzanych przez Administratora może, w szczególności, zawierać:
- Dane personalne: imię (imiona), nazwisko (nazwiska), używane imię, płeć, data urodzenia/wiek, narodowość, zdjęcie.
- Dane kontaktowe: adres dostawy, adres firmy (pracodawcy), numer telefonu, numer faksu, adres e-mail, szczegóły profilu w mediach społecznościowych.
- Dane dotyczące płatności: adres do przesyłania rozliczeń, numer konta bankowego, imię i nazwisko posiadacza konta bankowego, dane zabezpieczające konto.
- Treści komunikatów: wszystkie komunikaty, zapytania, wypowiedzi, poglądy i opinie na nasz temat, przesłane przez Użytkowników lub opublikowane w mediach społecznościowych lub za pośrednictwem Strony.
Podstawy prawne Przetwarzania Danych Osobowych: Podczas Przetwarzania Danych Osobowych Użytkowników w celach wskazanych w niniejszej Polityce, Administrator może powołać się na jedną lub więcej z poniższych podstaw prawnych, zależnie od okoliczności:
- Przetwarzanie następuje na podstawie uprzedniej dobrowolnej, konkretnej, świadomej i jednoznacznej zgody Użytkownika na Przetwarzanie;
- Przetwarzanie jest niezbędne do wykonania umowy, którą Użytkownik zawarł lub zamierza zawrzeć z Administratorem;
- Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
- Przetwarzanie jest niezbędne do ochrony żywotnych interesów jakiejkolwiek osoby fizycznej;
- Przetwarzanie jest niezbędne w celu zarządzania, prowadzenia i promowania działalności Administratora i nie powoduje uszczerbku dla interesów ani fundamentalnych praw i wolności Użytkownika.
Cele Przetwarzania Danych Osobowych: Cele, w jakich Administrator może przetwarzać Dane Osobowe Użytkowników, są następujące:
- Strona Administratora: prowadzenie i zarządzanie naszą Stroną, prezentowanie jej treści; publikowanie reklam i innych informacji promocyjnych i marketingowych; komunikacja i kontakty z klientami i dostawcami, a także
potencjalnymi pracownikami lub współpracownikami, poprzez naszą Stronę.
- Oferowanie Użytkownikom produktów i usług Administratora: prezentowanie naszej Strony i innych usług; dostarczanie materiałów promocyjnych na prośbę Użytkowników; komunikacja związana z usługami Administratora.
- Komunikacja marketingowa: prezentowanie w jakikolwiek sposób (włączając e- mail, telefon, wiadomość tekstową, media społecznościowe, pocztę i kontakt osobisty) wiadomości i innych informacji, które mogą Użytkowników zainteresować, w tym dystrybucja newslettera oraz innej informacji handlowej, po uprzednim pozyskaniu zgody Użytkowników na przesyłanie informacji w odpowiedni sposób, na podstawie powszechnie obowiązujących przepisów prawa.
- Komunikacja i operacje IT: zarządzanie systemami komunikacji, działanie w celach bezpieczeństwa IT oraz audyty bezpieczeństwa IT.
- Zarządzanie finansami: sprzedaż, finanse, audyt oraz zarządzanie sprzedażą.
- Badania: angażowanie Użytkowników w celu pozyskania informacji na temat opinii Użytkowników o produktach i usługach Administratora;
- Ulepszanie naszych produktów i usług: identyfikowanie problemów z istniejącymi produktami i usługami; planowanie ulepszeń istniejących
produktów i usług; oraz tworzenie nowych produktów i usług.
III. Udostępnianie Danych Osobowych podmiotom trzecim
Administrator może udostępniać Dane Osobowe Użytkowników:
- Organom administracji lub sądowym, na ich prośbę, w celu informowania o faktycznym lub podejrzewanym naruszeniu obowiązującego prawa;
- Osobom przeprowadzającym audyty, prawnikom, agencjom PR oraz agencjom marketingowym, bankom i operatorom płatności, firmom kurierskim oraz operatorom pocztowym, ubezpieczycielom z uwzględnieniem obowiązku zachowania poufności wynikającego z umowy lub obciążającego te podmioty z mocy prawa;
- Podmiotom trzecim przetwarzającym powierzone dane w imieniu Administratora niezależnie od miejsca ich siedziby, zgodnie z wymogami
zawartymi w niniejszym punkcie III poniżej;
- Jakiemukolwiek podmiotowi właściwemu do celów zapobiegania, śledztwa, wykrycia lub oskarżenia o czyny zabronione lub wykonania środków karnych, włączając zabezpieczanie i przeciwdziałanie zagrożeniom bezpieczeństwa publicznego;
- Jakiemukolwiek podmiotowi przejmującemu, w wypadku sprzedaży lub przekazania jakiejkolwiek zorganizowanej części Administratora lub udziałów w kapitale zakładowym Administratora (włączając przypadek reorganizacji, rozwiązania lub likwidacji).
Niezależnie od powyższego, Strona może używać wtyczek lub treści prezentowanych przez podmioty trzecie. Jeśli Użytkownicy zdecydują się z nich skorzystać, Dane Osobowe Użytkowników mogą być udostępniane podmiotom trzecim lub platformom społecznościowym. Administrator niniejszym rekomenduje zapoznanie się z polityką prywatności podmiotu trzeciego przed skorzystaniem z jego wtyczek lub treści.
Obecnie na naszych stronach wykorzystujemy przekierowania do następujących portali
społecznościowych: Facebook, Instagram.
Jeżeli zaangażujemy podmiot trzeci do Przetwarzania Danych Osobowych Użytkowników, zgodnie z zawartą z takim podmiotem umową powierzenia przetwarzania, Podmiot przetwarzający będzie zobowiązany do: (i) Przetwarzania wyłącznie Danych Osobowych wskazanych w uprzednich, pisemnych poleceniach Administratora; oraz (ii) zastosowania wszelkich środków ochrony poufności i bezpieczeństwa Danych Osobowych i zapewnienia przestrzegania wszystkich innych wymogów prawa powszechnie obowiązującego.
Podmiotem przetwarzającym Dane Osobowe Użytkowników pozyskiwanych za
pośrednictwem Strony jest firma do:IT Paweł Adamczyk z siedzibą w Warszawie, ul. Opaczewska 44/33 20-372, NIP: 6010078656, będąca twórcą tej Strony, a także świadcząca na rzecz Administratora usługi wsparcia technicznego w związku z użytkowaniem Strony. Podmiot ten przechowuje i przetwarza Dane Osobowe Użytkowników pozyskane w trakcie użytkowania Strony przez Użytkowników. Podmiot przetwarzający zapewnia pełne bezpieczeństwo Danych Osobowych Użytkowników poprzez stosowanie odpowiednich i najnowszych środków technicznych i organizacyjnych. Podmiot przetwarzający nie może wykorzystywać udostępnianych mu Danych Osobowych
Użytkowników do celów innych niż cele, dla których zostały mu powierzone przez Administratora. Administrator zawarł z Podmiotem przetwarzającym umowę powierzenia przetwarzania danych osobowych, na podstawie której podmiot ten został zobowiązany do przestrzegania wymagań dotyczących ochrony Danych Osobowych Użytkowników.
Administrator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/ Administrator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie, co może dawać złudzenie, że dane osobowe użytkownika są wykorzystywane do jego śledzenia, jednak w praktyce nie dochodzi do przekazania żadnych danych osobowych od Administratora do operatorom reklam. Technologicznym warunkiem takich działań jest włączona
obsługa plików cookie.
Administrator stosuje korzysta z piksela Facebooka. Ta technologia powoduje, że serwis Facebook (Facebook Inc. z siedzibą w USA) wie, że dana osoba w nim zarejestrowana korzysta z Serwisu. Bazuje w tym wypadku na danych, wobec których sam jest administratorem, Administrator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika.
Administrator stosuje rozwiązanie badające zachowanie użytkowników poprzez tworzenie map ciepła oraz nagrywanie zachowania na stronie. Te informacje są anonimizowane zanim zostaną przesłane do operatora usługi tak, że nie wie on jakiej osoby fizycznej one dotyczą. W szczególności nagrywaniu nie podlegają wpisywane hasła oraz inne dane osobowe.
Administrator stosuje rozwiązanie automatyzujące działanie Serwisu w odniesieniu do użytkowników, np. mogące przesłać maila do użytkownika po odwiedzeniu konkretnej podstrony, o ile wyraził on zgodę na otrzymywanie korespondencji handlowej od Administratora.
IV. Międzynarodowy transfer Danych Osobowych
Na chwilę obecną Administrator nie przekazuje i nie zamierza przekazywać żadnych Danych Osobowych Użytkowników do państw trzecich, niebędących członkami Unii Europejskiej ani do organizacji międzynarodowych. Jeżeli zajdzie taka potrzeba, niniejsza Polityka zostanie zmodyfikowana, a przekazywanie Danych Osobowych Użytkowników będzie mogło nastąpić jedynie na podstawie standardowych
postanowień umownych, które Administrator wdroży przed dokonaniem transferu takich Danych Osobowych. W takim przypadku Użytkownicy będą uprawnieni do zażądania kopii stosowanych przez Administratora standardowych postanowień umownych, korzystając z danych kontaktowych wskazanych w punkcie XII poniżej.
V. Ochrona Danych
Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo - nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników.
Administrator okresowo zmienia swoje hasła administracyjne. W celu ochrony danych Administrator regularnie wykonuje kopie bezpieczeństwa. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Administratora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych
Administrator informuje, iż wdrożył odpowiednie techniczne i organizacyjne środki ochrony w celu ochrony Danych Osobowych, w szczególności obejmujące zabezpieczenia przeciwko przypadkowemu lub bezprawnemu zniszczeniu, utracie, zmianie, nieuprawnionej publikacji, nieuprawnionemu dostępowi oraz innym bezprawnym i nieautoryzowanym formom Przetwarzania, zgodnie z obowiązującym
prawem.
Administrator nie odpowiada za działania lub zaniechania Użytkowników. Użytkownicy są odpowiedzialni za upewnienie się, że wszystkie Dane Osobowe są przesyłane do Administratora w sposób bezpieczny.
VI. Dokładność Danych
Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że:
- Dane Osobowe Użytkowników, które Przetwarza Administrator są dokładne i jeżeli jest to konieczne, aktualne; oraz
- Wszystkie Dane Osobowe Użytkowników, które Przetwarza Administrator, a które są błędne (mając na uwadze cel, w jakim są Przetwarzane) będą usuwane lub poprawiane bez zbędnej zwłoki.
Administrator, w każdej chwili, może zapytać Użytkowników o dokładność
Przetwarzanych Danych Osobowych.
VII. Minimalizacja zakresu Danych
Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że zakres Danych Osobowych Użytkowników, które Przetwarza jest ograniczony do Danych Osobowych adekwatnie wymaganych w celach wskazanych w niniejszej Polityce.
VIII. Przechowywanie Danych
Kryteria determinujące długość trwania okresu, w którym Administrator przechowuje Dane Osobowe Użytkowników są następujące: Administrator przechowuje kopie Danych Osobowych Użytkowników w formie pozwalającej na identyfikację, tylko tak długo, jak jest to konieczne dla osiągniecia celów wskazanych w niniejszej Polityce, chyba przepisy prawa powszechnie obowiązującego wymagają dłuższego okresu przechowywania Danych Osobowych. Administrator może, w szczególności, przechowywać Dane Osobowe Użytkowników przez cały okres konieczny do ustalenia, skorzystania lub obrony roszczeń.
IX. Prawa Użytkowników
Zgodnie z przepisami ogólnego rozporządzenia o ochronie danych, względem Danych Osobowych Użytkowników, które są Przetwarzane przez Administratora, Użytkownikom przysługują następujące uprawnienia:
- prawo dostępu do danych osobowych;
- prawo do sprostowania danych osobowych;
- prawo do usunięcia danych osobowych;
- prawo do ograniczania przetwarzania danych osobowych;
- prawo do przenoszenia danych osobowych;
- prawo do sprzeciwu wobec przetwarzania danych osobowych;
- prawo do niepodlegania decyzji polegającej na zautomatyzowanym przetwarzaniu.
Jeżeli Przetwarzanie Danych Osobowych odbywa się na podstawie wyrażonej przez Użytkowników zgody, Użytkownikom przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem Przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
W przypadku nieprawidłowego Przetwarzania Danych Osobowych, Użytkownikom, przysługuje prawo do wniesienia skargi do państwowego organu nadzorczego do spraw ochrony danych, czyli do Prezesa Urzędu Ochrony Danych Osobowych.
Powyższe nie ma wpływu na prawa Użytkowników wynikające z ustaw lub innych przepisów prawa powszechnie obowiązującego.
Aby skorzystać z jednego lub więcej uprawnień lub zapytać o te uprawnienia lub jakiekolwiek inne postanowienia niniejszej Polityki lub o Przetwarzanie Danych Osobowych Użytkowników, prosimy o kontakt, używając danych kontaktowych wskazanych w punkcie XII poniżej.
X. Pliki cookies (ciasteczka)
Plik cookie (ciasteczko) jest małym plikiem umieszczanym w urządzeniu Użytkownika podczas wizyty na stronie internetowej (również na naszej Stronie). Rejestruje ono informacje o urządzeniu, przeglądarce, a w niektórych przypadkach, także o preferencjach i typowych czynnościach, których dokonują Użytkownicy przy przeglądaniu strony internetowych. Administrator może Przetwarzać Dane Osobowe
Użytkowników poprzez technologię Cookie, zgodnie z Polityką Cookies Administratora.
Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu, a w skrajnych przypadkach może uniemożliwić korzystanie ze strony.
Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA).
XI. Dane kontaktowe
W przypadku jakichkolwiek pytań, wątpliwości lub komentarzy dotyczących informacjom zawartym w niniejszej Polityce lub innych kwestii związanych z Przetwarzaniem Danych Osobowych Użytkowników przez Administratora, w tym w celu realizacji uprawnień, o których mowa w punkcie IX niniejszej Polityki, prosimy o kontakt z:
ZACHÓD SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą w Warszawie (02-256 Warszawa), Aleja Krakowska 110/114/B25, KRS: 0001002146, NIP: 5223241393, REGON: 523680955. Kontakt z ADO jest możliwy pod adresem e- mail: hello@zachod.studio lub na adres korespondencyjny.
XIII. Definicje
- Administrator oznacza jednostkę, która decyduje, jak i w jakich celach Przetwarzane są Dane Osobowe. Administrator jest odpowiedzialny za zgodność przetwarzania z obowiązującym prawem dotyczącym ochrony danych.
- Dane Osobowe oznacza wszelkie informacje o jakiejkolwiek zidentyfikowanej osobie fizycznej lub osobie fizycznej, która jest możliwa do zidentyfikowania. Przykłady Danych Osobowych, które Administrator może przetwarzać zostały wymienione w punkcie II powyżej.
- Przetwarzać, Przetwarzanie lub Przetworzone oznacza wszelkie działania związane z Danymi Osobowymi, dokonane w sposób zautomatyzowany lub nie, takie jak: pozyskiwanie, nagrywanie, organizowanie, strukturyzowanie, przechowywanie, adaptowanie lub zmienianie, odzyskiwanie, konsultowanie, używanie, udostępnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w jakikolwiek inny sposób, porządkowanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
- Podmiot przetwarzający oznacza jakąkolwiek osobę lub jednostkę, która
Przetwarza Dane Osobowe w imieniu Administratora (inną niż pracownik
Administratora).
